打印机未授权访问漏洞，打印本质上是机未解决设备把管理端口和打印端口直接暴露在了网络上，而且没设任何访问控制。授权这个问题在办公室环境里特别常见——IT人员图省事，访问把打印机IP固定后就不管了，漏洞结果任何能ping通这台打印机的打印人，都能通过web界面或telnet直接登录进去，机未解决改配置、授权看扫描记录、访问甚至植入恶意固件。漏洞

我见过最离谱的打印一次，是机未解决某公司财务室的共享打印机被隔壁公司的人通过WiFi直接连上，然后修改了打印队列，授权把财务报表输出到了别处。访问事后查日志，漏洞发现攻击者只是用了默认密码admin/admin。打印机不像服务器那样有专门的运维监控，它常年开机、IP固定、无人值守，是内网里最容易被忽视的“裸奔设备”。

解决这个问题，第一步不是打补丁，而是先搞清楚暴露面。你打开打印机面板或者web后台，看它的网络设置，是不是开启了“远程管理”或者“云打印”功能。很多型号默认开启9100端口（用于RAW打印）和515端口（LPR打印），这些端口如果对全网段开放，任何人都能直接向打印机发送打印任务或控制指令。先把不必要的端口关掉，只留需要的那一个，比如只保留局域网内的515端口。

第二步，改掉默认口令。这听起来像废话，但实际统计里，仍有大量打印机使用出厂密码。有个快速检查方法：用浏览器访问打印机的IP，如果出现登录框，试试admin/admin、admin/123456、或者直接空密码。能登进去就说明漏洞还在。改密码时注意，别用那种打印机常见机型通用的默认格式，比如某些型号的序列号后六位就是初始密码，这种也要改掉。

第三招，限制访问来源。在打印机网络设置里，如果有“允许管理主机列表”之类的选项，把IT人员的电脑IP加进去，其他IP一律拒绝管理请求。没有这个选项的话，可以在交换机上做ACL（访问控制列表），只允许特定VLAN的IP访问打印机的管理端口，打印数据端口可以放行给所有员工。这个操作需要一点网络基础，但效果立竿见影——就算有人扫描到打印机，也无法打开管理页面。

别忘了固件升级。打印机厂商经常发布安全更新，修补已知的RCE漏洞或认证绕过问题。你登录打印机后台，看“系统信息”里的固件版本，再去官网对照最新版。更新过程别断电，否则可能变砖。如果打印机太老、厂商已经停止支持，那就考虑换设备，或者至少把它隔离到一个单独的子网里，别和核心业务服务器放一起。

最后说个容易被忽略的点：打印机有时候会缓存打印过的文件，某些型号的硬盘或闪存里存着上次作业的副本。如果打印机要报废或送修，记得先做“安全擦除”操作，把存储内容清空。不然泄露的可能是合同、简历、甚至身份证复印件。处理完这些，再用漏洞扫描工具（比如Nmap）扫一下打印机的开放端口，确认只剩必要的端口在监听，才算真正收工。

(责任编辑：焦点)